Přednáška o Windows: Porovnání verzí

Verze z 4. 12. 2009, 10:54

Přednáška o Windows v rámci předmětu OPS na Technické univerzitě v Liberci:

Prvních cca 20-25 minut bude vypadat takto:

architektonické změny ve Windows 7 (MinWin, časovače)
bezpečnostní novinky Windows 7 (UAC, virtuální adresáře, BitLocker To Go, AppLocker)
nativní podpora VHD
Shims

Zbytek času Windows Power Shell.

Plánované zmínky:

MinWin
- snaha o Windows bez GUI (Rob Short, the vice-president of the Windows Core Technology group: much closer to the thing the Linux guys have)
- 2003 server: není možno bez GUI instalovat a konfigurovat
- 2008 server: bez GUI může běžet: ADS, DNS, DHCP, IIS -> MinWin, Server Foundation, Server Core
- dnes je MinWin: jádro, HAL, síťový subsystém
- Windows 7: primitivní HTTP server: 25MB, ~100 souborů + 40MB RAM (aka (Dave) Cutler's NT), ale není jasné zda opravdu W7 MiWin obsahuje
časovače
UAC
- Why Windows 7's Default UAC Is Insecure
  - elevace privilegíí od programů, které je mají jaksi schválně navíc (notepad.exe, calc.exe), tj. zneužití implementovaných backdoorů, protože Microsoft neopravil od Vista ani své instalátory
- Microsoft Won't Fix Windows 7's UAC
- Microsoft Flags UAC Flaw as Malware
virtuální adresáře
BitLocker To Go
- šifrování USB flash disků [2]
AppLocker
- blokování aplikací podle hashe, cesty k souboru, vydavatele, verze (oboje uvedeno v souboru) [3]
VHD
- obraz disku pro virtuální stroje [4], licence [5]
- též ho používá Xen, VirtualBox, VMware ESX Server
Shims
- mezivrstva, knihovna pro kompatibilitu aplikací se staršími Windows (jako Wine)
Windows Power Shell
- řádkový, objektový shell – česky: [6]

Nezmíněné vlastnosti:

Též články na stránce Aktuality, např:

NSA nemá ve Windows 7 backdoor
jak udělat audit systému, jak po aktualizacích
jak řešit systémově a bezpečně aktualizace i pro běžné programy
MSIE 9 [se snaží dohnat ostatní]
- proč se nedodržují standardy a proč se na jejich adresu mlží (nemyslíme, že jsou dobré, a proto nebudou podporovány)
porušení licence GPL ve Windows 7

Zatím není známa.

@@ Řádka 29: / Řádka 29: @@
 * UAC
 ** [http://www.osnews.com/story/21499/Why_Windows_7_s_Default_UAC_Is_Insecure Why Windows 7's Default UAC Is Insecure]
+*** elevace privilegíí od programů, které je mají jaksi schválně navíc (notepad.exe, calc.exe), tj. zneužití implementovaných backdoorů, protože Microsoft neopravil od Vista ani své instalátory
 ** [http://www.osnews.com/story/21653/Microsoft_Won_t_Fix_Windows_7_s_UAC Microsoft Won't Fix Windows 7's UAC]
 ** [http://www.osnews.com/story/21940/Microsoft_Flags_UAC_Flaw_as_Malware   Microsoft Flags UAC Flaw as Malware]
@@ Řádka 48: / Řádka 49: @@
 ** problémy s Intel SSD [http://cdr.cz/a/28363]
 * WoW64, limity 32bitové architektury
-* odstraněn big kernel lock
+* odstraněn big kernel lock [http://www.osnews.com/story/22501/Microsoft_Kernel_Engineers_Talk_About_Windows_7_s_Kernel]
 * fragmentace NTFS
 * (obousměrný stavový) firewall
 * exFAT
+Též články na stránce [[Aktuality#Windows.2C_Microsoft|Aktuality]], např:
+* [http://www.osnews.com/story/22511/Microsoft_No_NSA_Backdoor_in_Windows_7 NSA nemá ve Windows 7 backdoor]
+* jak udělat audit systému, jak po aktualizacích
+* jak řešit systémově a bezpečně aktualizace i pro běžné programy
+* MSIE 9 [se snaží dohnat ostatní]
+** proč se nedodržují standardy a proč se na jejich adresu mlží (nemyslíme, že jsou dobré, a proto nebudou podporovány)
+* porušení licence GPL ve Windows 7
 == 11.12.2009 ==